CVE-2021-44967
Existe uma vulnerabilidade de Execução Remota de Código (RCE) no LimeSurvey 5.2.4 através da função de upload e instalação de plugins, o que poderia...
- Publicado
- 22 de fev. de 2022
- Atualizado
- 20 de fev. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 96,4%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Existe uma vulnerabilidade de Execução Remota de Código (RCE) no LimeSurvey 5.2.4 através da função de upload e instalação de plugins, o que poderia permitir que um usuário malicioso remoto envie um arquivo de código PHP arbitrário. NOTA: a posição do Fornecedor é que os plugins podem intencionalmente conter código PHP arbitrário, e só podem ser instalados por um superadmin e, portanto, o modelo de segurança não é violado por essa descoberta.
Fontes
- CVE-2021-44967Exploit
Exploit de POC para CVE-2021-44967
🔥 Exploit de RCE automatizado para Limesurvey (CVE-2021-44967). Cadeia de exploração otimizada para escalada de privilégios. 🚀
- CVE-2021-44967Exploit
Execução remota de comandos autenticada (privilegiada) no LimeSurvey Versão 5.2.4 através do upload e instalação de plugins permite que um usuário remoto faça upload de um arquivo de código PHP arbitrário.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.